ne werde nicht gebannt
Fail2ban bannt nicht nach bestimmten Versuchen
- Tobiaslb
- Thread is marked as Resolved.
-
-
glaub mal eher das es an der failregex liegt,fail2ban findet wohl nicht das was in den failregex steht
in welchen controll panel?
edit
ah vcp
das hat nichts mit mir zutun -
das mit vcp hat nichts mit mir zutun,da hat sich jemand 9x versucht in dein VCP einzuloggen
edit
in der failregex steht worauf fail2ban reagieren soll das gleichst du nu mal mit deinen logs ab
failregex = \(\S+\[<HOST>\]\)[: -]+ USER \S+: no such user found from \S+ \[\S+\] to \S+:\S+ *$
\(\S+\[<HOST>\]\)[: -]+ USER \S+ \(Login failed\): .*$
\(\S+\[<HOST>\]\)[: -]+ SECURITY VIOLATION: \S+ login attempted\. *$
\(\S+\[<HOST>\]\)[: -]+ Maximum login attempts \(\d+\) exceeded *$ -
proftpd.log
da wo USER hgugzg: no such user found from steht
-
denn liegt der fehler wohl bei der übertragung vom script zum vcp
du hast auch nur z.b v2206605 als servername drin nicht v2206605.yourvserver.net richtig?
-
nein ich meine in der sync.sh
z.b
servername="v220111110xxxx05.yourvserver.net" drin oder servername="v2201111105xxxx05" -
das auch richtig
hmm dein hatte sonderzeichen oder?
ändere mal das passwort und mach ohne sonderzeichen starte fail2ban neu und ich teste nochmal -
Ja fertig kannste nochmals testen, es standen wieder 4 fehlgeschlagene Logins drin, irgendwie müsste der Script immer versuchen sich zu verbinden
Gruß
-
na siehtse daran lag es
es geht!!!!
-
Saubere Sache einwandfrei Danke!
-
kein Problem hat lange gedauert aber geschafft
aber deine bAn time ist ja trotzdem ewig lang
-
firewall im vcp
-
Des ist ja mal richtig geil
ich hab hier noch das so hingeschrieben wie du hast
echo “$1 wurde vom System gebannt.” | mailx -s “Fail2Ban-Warnung” meinemail
aber der schickt mir keine email zu mir, hab aber noch keinen mailserver auf meinem server installiert liegt das an dem?
